Preambuła 1. Rogozińskie Centrum Kultury zapewnia realizację praw osób fizycznych określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ( RODO ), tj.: A. prawa do dostępu do danych, B. prawa do sprostowania danych, C. prawa do usunięcia danych, D. prawa do ograniczenia przetwarzania, E. prawa do przenoszenia danych, F. prawa do sprzeciwu, G. prawa do cofnięcia zgody, H. prawa do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. 2. Osoba fizyczna, uczestniczyła/y w imprezach organizowanych przez Rogozińskim Centrum Kultury lub wyraziła zgodę na przetwarzanie danych, zawarła umowę może zgłosić żądanie w zakresie realizacji praw wskazanych w Preambule pkt 1 ppkt A H. 3. RCK zapewnia obsługę zgłaszanych żądań oraz realizację praw osób fizycznych na zasadach opisanych w niniejszej procedurze. I Podstawowe definicje 1. Administrator Rogozińskie Centrum Kultury - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. 2 Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ( osobie, której dane dotyczą ); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. 3. Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. 4. Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora. 5. Naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. II Zgłaszanie i obsługa praw osób fizycznych 1. Żądania osób fizycznych w zakresie realizacji praw wskazanych w Preambuła pkt 1 ppkt. A H mogą być kierowane do Administratora: a) drogą pisemną na adres: 64-610 Rogoźno, ul. Wojska Polskiego 4 b) drogą mailową na adres: iod.rck.rogozno@gmail.pl 2. Zgłoszenie żądania osoby fizycznej w zakresie realizacji praw winno zawierać ( wzór stanowi załącznik nr.1 do niniejszej procedury):
a) dane dot. osoby fizycznej: imię, nazwisko, której zgłoszenie dotyczy oraz osoby zgłaszającej, b) opis zgłaszanego żądania wraz ze wskazaniem ewentualnych zastrzeżeń, c) podpis osoby zgłaszającej żądanie w przypadku zgłoszeń pisemnych, d) pełnomocnictwo jeśli w imieniu zgłaszającego żądanie działa pełnomocnik, e) informacje o preferowanej formie odpowiedzi, jeżeli kanał odpowiedzi ma być inny niż zgłoszone żądanie. 3. Przed realizacją zgłoszenia żądania Administrator może poprosić osobę fizyczną, której dane dotyczą o zweryfikowanie jej tożsamości. 4. Administrator wdrożył środki organizacyjne i techniczne zapewniające realizację ww. praw, aby bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania osoby fizycznej, móc zrealizować żądania osób fizycznych. W przypadku skomplikowanego żądania lub znacznej liczby zgłoszonych żądań, Administrator, w terminie jednego miesiąca od otrzymania żądania osoby fizycznej, poinformuje osobę fizyczną, której dane dotyczą, o przedłużeniu terminu o maksymalnie kolejne dwa miesiące wraz z podaniem przyczyn opóźnienia. 5. W przypadku, gdy żądanie osoby fizycznej nie może zostać uwzględnione Administrator poinformuje osobę fizyczną w ww. terminach o odmowie realizacji żądania wraz z podaniem przyczyn. 6. Czynności Administratora podejmowane w odpowiedzi na zgłoszone żądania są wolne od opłat. Wyjątkowo w przypadku, gdy żądania osoby fizycznej są ewidentnie nadmierne Administrator ma prawo pobrać opłatę w wysokości uwzględniającej koszty udzielenia odpowiedzi. 7. Administrator informuje, iż w niektórych przypadkach, nawet w przypadku realizacji prawa do usunięcia danych, w celach ewidencyjnych lub sfinalizowania zgłoszenia żądania, zachowa określone informacje, które zostały zainicjowane przed zgłoszeniem określonego żądania. 8. Ilekroć Osoba, której dane dotyczą, zgłosi Administratorowi żądanie realizacji danego Prawa, w przypadku zaistnienia uzasadnionych wątpliwości w zakresie tożsamości tej osoby, Administrator uprawniony jest do żądania dodatkowych informacji od Osoby, której dane dotyczą, w celu potwierdzenia jej tożsamości. III Zasady realizacji praw osób fizycznych A. Prawo dostępu do danych (art. 15 RODO) 1. Prawo dostępu do danych obejmuje: a) prawo dostępu do tych danych; b) prawo do informacji o: i. celu przetwarzania i kategorii przetwarzanych danych, ii. okresie, przez który dane mają być przechowywane, a gdy podanie go nie będzie możliwe, kryteriach ustalania tego okresu, iii. przysługujących podmiotowi danych uprawnieniach do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania jej danych, wniesienia sprzeciwu wobec przetwarzania, a także wniesienia skargi do organu nadzorczego, iv. źródle pozyskania danych osobowych danej osoby jeśli nie zostały zebrane od osoby, której dane dotyczą. c) prawo do informacji, czy: i. Administrator podejmuje wobec podmiotu danych zautomatyzowane decyzje, w tym m.in. w oparciu o profilowanie, a jeśli tak, to również informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą, ii. dane zostały już lub mają zostać ujawnione odbiorcom danych, a jeśli tak, to również informacje o tych odbiorcach, przy czym w przypadku szczególnym, tj. gdy są one przekazywane do państwa trzeciego lub organizacji międzynarodowej, także o odpowiednich zabezpieczeniach związanych z ich przekazaniem. d) prawo do uzyskania kopii danych osobowych podlegających przetwarzaniu.
2. W przypadku osób fizycznych, których dane Administrator przetwarza prawo dostępu do danych realizowane jest poprzez przekazanie żądanych informacji na piśmie lub drogą elektroniczną. W przypadku przekazywania informacji drogą elektroniczną Administrator zapewni, że przesyłane dane będą zabezpieczone w odpowiedni sposób zapewniający bezpieczeństwo. 3. Administrator zapewnia, że podczas obsługi realizacji praw związanych z dostępem do danych, nie narusza praw innych osób, w tym tajemnic handlowych, własności intelektualnej oraz praw autorskich chroniących oprogramowanie. B. Prawo do sprostowania danych (art. 16 RODO) 1. Prawo do sprostowania danych obejmuje: a) żądanie poprawienia nieprawidłowych danych, b) żądanie uzupełnienia niekompletnych danych c) żądanie aktualizacji danych. 2. Administratora weryfikuje, czy żądanie sprostowania danych nie prowadzi do ujawnienia danych nieprawidłowych lub nie prowadzi do nadmierności zbieranych danych w takim przypadku należy odmówić spełnienia żądania. 3. W przypadku uwzględnienia wniosku o sprostowanie danych Administrator poinformuje o tym odbiorców danych, którym ujawnił dane osobowe, chyba że okaże się to niemożliwe lub wymagać będzie niewspółmiernie dużego wysiłku. C. Prawo do usunięcia danych ( prawo do bycia zapomnianym ) (art. 17 RODO) 1. Prawo do usunięcia danych obejmuje: a) prawo do żądania usunięcia danych, b) prawo do bycia zapomnianym w przypadku upublicznienia danych przez Administratora. 2. Osoba, której dane dotyczą ma prawo żądać usunięcia danych jeżeli: a) dane są niekompletne, nieaktualne, nieprawdziwe, b) dane nie są już niezbędne do realizacji celu, w którym zostały zebrane, c) cofnęła ona zgodę, na podstawie której opierało się przetwarzanie i nie ma innej podstawy do tego, aby dane te dalej przetwarzać, d) wniosła sprzeciw wobec przetwarzania prowadzonego na potrzeby marketingu bezpośredniego, przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym bądź przetwarzania na podstawie prawnie uzasadnionego interesu realizowanego przez administratora lub stronę trzecią, e) dane osobowe były przetwarzane niezgodnie z prawem, f) dane osobowe musza zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie państwa członkowskiego, któremu podlega administrator, g) dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego w stosunku do dziecka. 3. Administrator, który upublicznił dane osobowe, w przypadku żądania osoby usunięcia danych, której dotyczą, informuje administratorów, którzy przetwarzają takie dane, że osoba której dane dotyczą, żąda by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych bądź ich replikacje. 4. Administrator może odmówić spełnienia żądania realizacji prawa do usunięcia danych, w szczególności: a) gdy przetwarzania danych jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii Europejskiej lub prawa krajowego (np. w zakresie przetwarzania dokumentów pracowniczych), b) gdy przetwarzanie jest niezbędne z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego (np. medycyna pracy), c) gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
D. Prawo do ograniczenia przetwarzania (art. 18 RODO) 1. Osoba fizyczna, której dane dotyczą, ma prawo żądać ograniczenia przetwarzania w następujących przypadkach: a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; c) Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą. 2. W przypadku uwzględnienia żądania ograniczenia przetwarzania Administrator zapewnia, że dane osobowe, w odniesieniu do których ograniczono przetwarzanie, zostaną zabezpieczone, w taki sposób, że użytkownicy systemu nie będą mieli do tych danych dostępu, oraz że nie będą podlegały dalszemu przetwarzaniu ani modyfikacjom. 3. Środki techniczne zastosowane w pkt 2 znajdą także zastosowanie w przypadku, gdy organ nadzorczy, w ramach swoich uprawnień naprawczych zobowiąże RCK do ograniczenia przetwarzania określonych danych osobowych (czasowego lub całkowitego). 4. W przypadku ograniczenia przetwarzania dane osobowe będą przetwarzane wyłącznie w zakresie ich przechowywania. Przetwarzanie danych w innym celu jest wyłącznie możliwe: a) gdy osoba fizyczna wyrazi zgodę na inny cel przetwarzania, b) w celu ustalenia, dochodzenia lub obrony roszczeń, c) w celu ochrony praw innej osoby fizycznej lub prawnej, d) z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego. E. Prawo do przenoszenia danych (art. 20 RODO) 1. Prawo do przenoszenia danych obejmuje: a) prawo do otrzymania danych od Administratora, b) prawo do przesłania danych bez utrudnień ze strony Administratora, c) prawo do przesłania danych bezpośrednio pomiędzy administratorami, bez pośrednictwa osoby, której dane dotyczą (o ile jest to technicznie możliwe). 2. Prawo do przenoszenia danych przysługuje jedynie w przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody osoby fizycznej lub umowy oraz w sposób zautomatyzowany. 3. W przypadku uwzględnienia wniosku dot. przeniesienia danych, dane zostaną udostępnione w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. F. Prawo do sprzeciwu (art. 21 RODO) 1. Osoba fizyczna ma prawo do sprzeciwu wobec przetwarzania danych osobowych, gdy Administrator przetwarza dane na podstawie przesłanki prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) w tym profilowania. 2. Administrator może odmówić zaprzestania przetwarzania danych osobowych, powołując się na: a) istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania danych, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, b) istnienie podstaw do ustalenia, dochodzenia lub obrony roszczeń. 3. W przypadku zgłoszenia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, w tym profilowania w zakresie w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim, żądanie osoby fizycznej podlega niezwłocznemu i bezwarunkowemu uwzględnieniu. Administrator zapewni, że dane osobowe nie będą już przetwarzane w tym w tym celu.
G. Prawo do cofnięcia zgody (art. 7 RODO) 1. W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda osoby fizycznej, osoba fizyczna ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. 2. Cofnięcie zgody nie wpływa na wcześniejszą zgodność z prawem przetwarzania danych. H. Prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO) 1. Osoba fizyczna ma prawo, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec danej osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływa. 2. Prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu nie ma zastosowania w szczególności, jeżeli ta decyzja: a) jest niezbędna do zawarcia lub wykonania umowy między osobą której dane dotyczą a administratorem, b) jest dozwolona prawem Unii Europejskiej lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, c) opiera się na wyraźnej zgodzie osoby, której dane dotyczą. 3. Administrator zapewnia, że wdrożył właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, ponadto osoba ta ma prawo do wyrażenia własnego stanowiska oraz do zakwestionowania tej decyzji. V Postanowienia końcowe 1. Niniejsza procedura obowiązuje od dnia 25.10.2018 r. 2. Niniejsza procedura wchodzi w życie w terminie jej publikacji. RCK publikuje niniejszą procedurę na swoich stronach internetowych pod linkiem http://www.rck.rogozno.pl/
Zgłoszenie żądania osoby fizycznej w zakresie realizacji praw Imię i nazwisko Nr. tel. Adres Adres e-mail Dane osoby której dotyczy zgłoszenie Dane pełnomocnika (jeśli został wyznaczony) Czego dotyczy żądanie? Rodzaj żądania TAK/NIE W zakresie ( wymienić właściwe dane) Dostęp do danych Uwagi Sprostowanie danych Usunięcie danych ( prawo do bycia zapomnianym) Ograniczenie przetwarzania Przeniesienie danych Sprzeciw Cofnięcie zgody Profilowanie Odpowiedzi proszę dokonać na adres / adres e-mail:. ( data i popis )